ブラウザーはホスト名を subjectAltName とだけ照合し、この目的ではサブジェクトのコモンネームを無視します。そのホストの SAN エントリがない証明書は、CN が一致していても検証に失敗します（RFC 5280 §4.2.1.6）。
2.5.29.17
id-ce-subjectAltName
subjectAltName には、証明書が有効となる DNS 名、IP アドレス、メールアドレスが列挙されます。
2.5.29.17 は id-ce-subjectAltName（証明書または CRL の拡張）を表します。DER：0603551d11。
- ドット表記
2.5.29.17- DER エンコーディング
0603551d11- カテゴリ
- 証明書または CRL の拡張
- 別名
subjectAltName, SAN- OpenSSL の短い名前
subjectAltName- OpenSSL の長い名前
X509v3 Subject Alternative Name- 親アーク
- 2.5.29 id-ce
- 掲載元
- ecdsa.com のカタログ